BD9999 এ লগইন

BD9999 যাচাইকরণ ব্যবস্থা বহু-স্তরীয় নিরাপত্তা কাঠামো বাস্তবায়িত করে: প্রাথমিক পরিচয়পত্র (ইমেইল/জাতীয় পরিচয়পত্র (NID) + শক্তিশালী ন্যূনতম ৮ অক্ষর আলফা-সংখ্যার পাসওয়ার্ড), 2FA ঐচ্ছিক TOTP প্রমাণীকরণ অ্যাপগুলো (Google/Microsoft/Authy) দ্বারা বা SMS-ভিত্তিক একবারের কোড, যেগুলো ৫ মিনিট বৈধ; কনফিগারযোগ্য মেয়াদসহ JWT সেশন টোকেন এবং উচ্চ-মূল্যের অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS 1.3 প্রটোকল ও এংক্রিপশন। AES-256-GCM এন্ড-টু-এন্ড ক্রেডেনশিয়ালগুলোর ট্রান্সমিশন সুরক্ষিত রাখে; সার্ভার-ভিত্তিক স্টোরেজ bcrypt হাশিং (কস্ট ফ্যাক্টর 12) দ্বারা রেইনবো টেবিল আক্রমণ প্রতিরোধ করা হয়। লগইনের গড় সময়: <3 সেকেন্ড, প্রথম প্রচেষ্টায় সফলতা 96.8% (নভেম্বর 2024)।

পাসওয়ার্ড পুনরুদ্ধারের ৫-ধাপের ওয়ার্কফ্লো: ইমেইল/NID এর মাধ্যমে অনুরোধ → যাচাই কোড ৬ অঙ্ক (মেয়াদ ১৫ মিনিট) → কোড যাচাই + নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম অনুযায়ী শক্তি নির্ধারণ, ন্যূনতম স্কোর ৩/৪) → সব সক্রিয় সেশন থেকে বাধ্যতামুলক লগআউট → ইমেইল দ্বারা নিশ্চিত ক্রস-প্ল্যাটফরম একীভূত অ্যাকাউন্ট একই সময়ে তিনটি ভিন্ন ডিভাইসের ওপর সমান্তরাল অ্যাক্সেস সম্ভব, WebSocket-চালিত real-time সিঙ্ক saldo/হিস্ট্রি। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, প্রবেশের সময় <1 সেকেন্ড কমায়। অ্যান্টি-ফ্রাউড সিস্টেম আচরণগত অস্বাভাবিকতা নজর রাখে (ভৌগোলিক লগইন সন্দেহ, অসম্ভব গতি, ইউজার-এজেন্ট সুইচিং), উচ্চ ঝুঁকির পরিস্থিতিতে স্বয়ংক্রিয়ভাবে 2FA ধাপে-চালিত চ্যালেঞ্জ শুরু করবে।